酒店无线Portal认证的SSID，怎么划才不打架
走进一家酒店，打开手机的WiFi列表，往往会看到一串名字：有的写着酒店名，有的写着免费WiFi，有的干脆是一串字母加数字，还夹杂着几个类似的名字让人分不清哪个是官方网络。看起来只是命名乱，实际上背后是SSID规划没做好的问题。酒店无线Portal认证的SSID怎么划，直接决定客人能不能一眼认出官方网络，也决定不同人群的上网策略能不能各走各的路。
SSID是客人看到的网络名字，但在认证体系里，它远不止一个名字那么简单。认证系统可以基于SSID来做策略区分——哪个SSID走什么认证方式、弹什么认证页面、给什么带宽、有效期多久，都可以不一样。SSID划得合理，酒店的无线网络就分成几条清晰的车道，各走各的；划得混乱，客人和员工挤在一起，哑终端和手机抢资源，认证策略也没法精细落地。
酒店里的无线网络，不止客人那一张
很多酒店一开始就建一个WiFi，所有人都连这一个，省事是省事，问题也随之而来。住客连它、员工连它、会议室里的人连它，考勤机、打印机、网络电视这些设备也在连。住客上网要实名认证，员工却需要长期免认证的便利；客人上网追求稳定高速，收银和监控却需要保证不被抢占。全都挤在同一个SSID下，这些需求就全搅在一起了：给客人设了认证，员工每次开机也要过一遍；给员工开了免认证，客人的设备也可能混进来。
所以酒店无线网络的第一步，是先把人群和用途分开。客房区域给住客用的SSID，走完整的上网认证流程，实名、日志一个不少；员工办公区域单独一个SSID，走账号密码认证或者加入白名单，长期有效；公共区域的访客SSID，可以走短信认证或者前台登记授权，覆盖大堂、餐厅、会议室这些非住客流；还有一些无法弹出认证页面的设备——网络电视、机顶盒、考勤机、智能家居——单独规划哑终端专用的接入方式，别让它们混在手机用户的SSID里。
SSID和认证策略，要绑定着看
SSID划好了，接下来的关键是让认证策略跟着SSID走。酒店无线Portal认证的页面推送、认证方式选择，都可以和SSID关联起来。客人连上客房的官方SSID，弹出的就是住客认证页面，走房间号或者短信验证码；访客连上公共区域的SSID，走的就是访客认证流程，认证有效期、带宽限制都可以单独设。这样做的好处是客人几乎不需要自己选择认证方式，系统根据他连的哪个网络，自动把对应的认证流程送到他面前，出错率低，体验也顺。
不同SSID走不同认证策略，前提是认证系统确实支持基于SSID的推送和策略区分，这个能力得先跟方案方确认清楚。落地时还要结合酒店实际的AC、AP设备和网络结构来配置。具体的推送参数、策略绑定方式，需要现场确认设备的支持情况，不能想当然地认为所有设备都能做到。规模大一些的连锁酒店，还可以结合地理位置、面向人群和时间段来设置页面推送策略，把不同门店、不同时段的认证页面区分开，这在多门店统一管理时尤其有用。
同一个SSID，怎么保证不串台
规划的另一个要点是漫游体验。酒店的客房分布在不同的楼层和区域，客人从大堂走到房间，从房间走到餐厅，WiFi不能断。这要求同一用途的SSID在整家酒店内保持统一的名称和认证体系，AP之间做好协同，客人连着同一个名字的网络走动，认证状态能平滑延续，而不是走到哪个角落都要重新认证一遍。这也是酒店无线网络和家里一个路由器覆盖全屋的本质区别：家里面积小，一个SSID怎么都行；酒店面积大、场景多，SSID的连续性和一致性必须专门设计。
同时要避免的是同名SSID满天飞。有的酒店客房路由器是运营商光猫自带的，几个楼层各自冒出好几个同名或近似名字的无线网络，客人根本分不清该连哪个，信号互相干扰，认证也被打乱。三网合一这类场景里，光猫自带的无线功能往往需要关闭，统一由认证体系下的商用无线设备提供服务，把网络名字和认证出口收拢到一套体系里，客人看到的才是清晰可靠的官方网络。
划SSID这件事，先想清楚再动手
SSID规划听起来是网络配置里的小事，但它牵一发而动全身。名字怎么起、几个SSID、每个SSID对应什么认证和策略、哑终端走哪条路，这些问题在项目前期想清楚，后面实施和运营都会顺很多；等网络建好了再回头改SSID，涉及的调整面就大了。酒店无线Portal认证的SSID规划，核心就是一句话：让该认证的人群好好认证，让该免认证的设备悄悄走专用通道，让客人一眼认出官方网络。把这几点理顺，酒店无线网络就从"能上网"进了一步，变成"上得明白、管得清楚"。